中國(guó)消費(fèi)者報(bào)報(bào)道（記者李燕京）針對(duì)APP過(guò)度索取、竊取個(gè)人信息缺乏衡量標(biāo)準(zhǔn)的現(xiàn)狀，近日，國(guó)家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》(以下簡(jiǎn)稱(chēng)《方法》)，明確規(guī)定了6類(lèi)違規(guī)行為，消費(fèi)者據(jù)此就能初步判斷出APP索取個(gè)人信息情況是否合規(guī)。

　　APP過(guò)度索權(quán)暗藏隱患

　　目前，絕大多數(shù)的APP都會(huì)要求用戶(hù)向其授權(quán)一些個(gè)人信息，美其名曰“用以支持應(yīng)用的運(yùn)行”。但本報(bào)記者調(diào)查發(fā)現(xiàn)，部分APP開(kāi)發(fā)、運(yùn)營(yíng)者為了一己私利，甚至強(qiáng)制索取用戶(hù)的個(gè)人隱私信息，而用戶(hù)為了能正常使用這些APP，往往只能無(wú)奈地同意。殊不知，就在這看似平常的授權(quán)中卻隱藏著巨大的風(fēng)險(xiǎn)隱患。

　　2019年4月，上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)對(duì)涉及個(gè)人信息權(quán)限的39款手機(jī)APP進(jìn)行測(cè)評(píng)發(fā)現(xiàn)：超過(guò)六成APP在用戶(hù)安裝時(shí)申請(qǐng)了很多敏感權(quán)限，卻不提供實(shí)際功能，包括讀取通訊錄、電話(huà)權(quán)限、短信權(quán)限、定位權(quán)限等。這些對(duì)個(gè)人隱私權(quán)限強(qiáng)制索取的行為不僅影響了用戶(hù)的使用體驗(yàn)，還可能導(dǎo)致用戶(hù)隱私泄露，甚至造成用戶(hù)財(cái)產(chǎn)損失。

　　對(duì)此，公安部組織開(kāi)展了“凈網(wǎng)2019”專(zhuān)項(xiàng)行動(dòng)，截至2019年12月，已依法查處違法違規(guī)采集個(gè)人信息的APP683款。僅2019年11月，公安部就下架整改了100款違法違規(guī)APP，責(zé)令限期整改27款，處以警告處罰63款，處以罰款處罰10款，另有2款被立為刑事案件開(kāi)展偵查。在100款下架APP中，既有微店、房天下、晉江小說(shuō)閱讀、考拉海淘等常用APP，也有天津銀行、天津農(nóng)商銀行、光大銀行等金融類(lèi)APP，還有中華會(huì)計(jì)網(wǎng)校、小學(xué)語(yǔ)文一年級(jí)上等學(xué)習(xí)類(lèi)APP。

　　2019年12月底，在APP專(zhuān)項(xiàng)治理工作組發(fā)布的《關(guān)于61款A(yù)PP存在收集使用個(gè)人信息問(wèn)題的通告》中，鏈家、網(wǎng)易公開(kāi)課、小米金融、騰訊課堂、度小滿(mǎn)理財(cái)?shù)戎鸄PP被點(diǎn)名。

　　據(jù)APP專(zhuān)項(xiàng)治理工作組成員何延哲介紹，截至目前，共收到網(wǎng)民舉報(bào)信息1.23萬(wàn)條，涉及APP2300余款。工作組委托14家測(cè)評(píng)機(jī)構(gòu)對(duì)用戶(hù)量大、與人們生活相關(guān)的1000余款A(yù)PP進(jìn)行了技術(shù)測(cè)評(píng)，并對(duì)其中近300款存在嚴(yán)重問(wèn)題的APP進(jìn)行了督促整改。

　　一位網(wǎng)友在接受本報(bào)記者采訪(fǎng)時(shí)表示，個(gè)人信息泄露會(huì)給用戶(hù)帶來(lái)各種麻煩，最直接的便是不法分子可以利用個(gè)人信息實(shí)施精準(zhǔn)詐騙。現(xiàn)在APP違法、違規(guī)獲取個(gè)人信息已經(jīng)成了一個(gè)必須決解的大問(wèn)題，否則用戶(hù)在使用APP時(shí)就沒(méi)有安全感了。

　　違規(guī)APP常打擦邊球

　　事實(shí)上，早在2019年1月23日，中央網(wǎng)信辦等多部門(mén)就聯(lián)合發(fā)布了《關(guān)于開(kāi)展APP違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理的公告》，明確提出APP運(yùn)營(yíng)者不得收集與所提供服務(wù)無(wú)關(guān)的個(gè)人信息;不得以默認(rèn)、捆綁、停止安裝使用等手段變相強(qiáng)迫用戶(hù)授權(quán);不得違反法律法規(guī)和與用戶(hù)的約定收集使用個(gè)人信息等。查處力度不斷加大，然而，APP過(guò)度收集用戶(hù)信息、侵犯?jìng)€(gè)人隱私問(wèn)題仍然存在。

　　北京石景山金頂街小區(qū)的張先生對(duì)記者說(shuō)：“我主觀上非常想避免個(gè)人信息被莫名其妙地收集，但就是沒(méi)辦法。有些APP打政策擦邊球，必須授權(quán)它使用個(gè)人信息，否則就無(wú)法使用服務(wù)。我還碰到過(guò)在APP使用過(guò)程中彈出‘改善服務(wù)質(zhì)量、提升用戶(hù)體驗(yàn)’的對(duì)話(huà)框，要求我同意收集個(gè)人信息。雖然一看就知道它要收集的個(gè)人信息和APP功能無(wú)關(guān)，但我無(wú)法拒絕，因?yàn)槿绻煌猓麄€(gè)APP就沒(méi)法用。”

　　在北京從事APP開(kāi)發(fā)工作的王先生告訴記者：“目前，很多應(yīng)用程序要求獲得的權(quán)限已經(jīng)到了系統(tǒng)管理員的權(quán)限級(jí)別，有的甚至連通訊錄都要求訪(fǎng)問(wèn)，這意味著可以在用戶(hù)的手機(jī)上植入間諜軟件，竊聽(tīng)用戶(hù)的通信記錄。個(gè)人信息的獲取其實(shí)不難，因?yàn)榭梢酝ㄟ^(guò)這些技術(shù)打擦邊球，比如APP都有隱私條款，但是其中也可能暗藏著不利于用戶(hù)的內(nèi)容，開(kāi)發(fā)的時(shí)候只要把這些條款隱藏得深一點(diǎn)，讓用戶(hù)不容易找到細(xì)則，這樣，在被查處時(shí)，運(yùn)營(yíng)者就可以推卸責(zé)任。”

　　王先生還介紹說(shuō)：“個(gè)人信息的獲取方式很多，可以利用很多其他手段規(guī)避相關(guān)規(guī)定。使用者更是難以察覺(jué)什么樣的行為可能會(huì)引發(fā)個(gè)人信息泄露。我們調(diào)查過(guò)，為了使用APP，很多用戶(hù)連條款都不看，當(dāng)然，看了也可能看不懂，只能點(diǎn)‘同意’。這就給竊取個(gè)人信息的行為打開(kāi)了方便之門(mén)，讓違法、違規(guī)行為難以杜絕。”

　　細(xì)則為安全使用護(hù)航

　　據(jù)了解，《方法》中明確了六大類(lèi)違規(guī)行為：未公開(kāi)收集使用規(guī)則;未明示收集使用個(gè)人信息的目的、方式和范圍;未經(jīng)用戶(hù)同意收集使用個(gè)人信息;違反必要原則收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息;未經(jīng)同意向他人提供個(gè)人信息;未按法律規(guī)定提供刪除或更正個(gè)人信息功能或未公布投訴、舉報(bào)方式等信息。

　　何延哲表示，《方法》共明確了認(rèn)定APP違法違規(guī)收集使用個(gè)人信息的31種行為。其中，收集使用規(guī)則、明示收集個(gè)人信息的目的等是認(rèn)定的重點(diǎn)。

　　據(jù)了解，對(duì)于現(xiàn)在用戶(hù)反應(yīng)比較強(qiáng)烈的問(wèn)題，《方法》給出了明確的界定，在APP中沒(méi)有隱私政策，或者隱私政策中沒(méi)有收集使用個(gè)人信息規(guī)則，以及在APP首次運(yùn)行時(shí)未通過(guò)彈窗等明顯方式提示用戶(hù)閱讀隱私政策的收集使用行為，可被認(rèn)定為“未公開(kāi)收集使用規(guī)則”。

　　此外，對(duì)于用戶(hù)明確表示不同意后，仍收集個(gè)人信息或打開(kāi)可收集個(gè)人信息的權(quán)限，或頻繁征求用戶(hù)同意、干擾用戶(hù)正常使用，或以默認(rèn)選擇同意隱私政策等非明示方式征求用戶(hù)同意等行為，則可被認(rèn)定為“未經(jīng)用戶(hù)同意收集使用個(gè)人信息”。

　　北京匯佳律師事務(wù)所律師邱寶昌指出，《消費(fèi)者權(quán)益保護(hù)法》《網(wǎng)絡(luò)安全法》均規(guī)定經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。2019年施行的《信息安全技術(shù)個(gè)人信息安全規(guī)范》中也提到，個(gè)人信息控制者開(kāi)展個(gè)人信息處理活動(dòng)時(shí)應(yīng)遵循最少夠用原則。但究竟何為“正當(dāng)、必要”“最少夠用”，則缺少細(xì)則規(guī)定。此次出臺(tái)的《方法》相當(dāng)于對(duì)相關(guān)法律和國(guó)家標(biāo)準(zhǔn)進(jìn)行了細(xì)化，也為APP經(jīng)營(yíng)者過(guò)度收集使用個(gè)人信息敲響了警鐘。